AWS 클라우드 보안

AWS는 금융, 소매, 의료, 정부 등의 보안 및 규정 준수 표준을 충족하기 위해 지속적으로 모니터링하는 수천 가지의 글로벌 규정 준수 요구 사항에 대해 타사 검증을 정기적으로 수행하여 고객의 규정 준수 노력을 지원합니다. 고객은 AWS에서 운영하는 최신 보안 제어 기능을 상속받아 자체 규정 준수 및 인증 프로그램을 강화하는 동시에 특정 보안 보장 요구 사항의 이행에 필요한 비용과 시간을 줄이는 데 사용할 수 있는 도구에 액세스할 수 있습니다. AWS는 PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2, NIST 800-171을 비롯한 다른 제품보다 더 많은 보안 표준 및 규정 준수 인증을 지원하여 전 세계 거의 모든 규제 기관의 규정 준수 요구 사항을 충족할 수 있도록 돕습니다.

AWS를 사용하면 데이터가 저장되는 위치, 데이터에 액세스할 수 있는 사용자, 조직에서 특정 시점에 소비하는 리소스를 제어할 수 있습니다. 거의 실시간에 가까운 최신 보안 정보에 대한 지속적인 모니터링과 세부적인 자격 증명 및 액세스 제어 기능이 결합되어 적절한 리소스는 정보가 저장된 곳이면 어디든 항상 적절한 액세스 권한을 갖도록 보장합니다. 또한 AWS의 보안 자동화 및 활동 모니터링 서비스를 사용하여 에코시스템 전반에서 구성 변경과 같은 의심스러운 보안 이벤트를 감지함으로써 확장 시 위험을 줄일 수 있습니다. AWS 서비스를 기존 솔루션과 통합하여 기존 워크플로를 지원하고, 운영을 효율화하고, 규정 준수 보고를 간소화할 수도 있습니다.

AWS는 고객의 프라이버시에 대한 경계를 늦추지 않습니다. AWS의 고객은 데이터 보안에 깊은 관심을 가지고 있으므로 AWS는 고객의 콘텐츠를 보호하기 위해 24x7 상시 체제로 시스템을 모니터링하는 세계적인 수준의 보안 전문가 팀을 두고 있습니다. AWS를 사용하는 고객은 데이터를 암호화하고 이동하고 보존을 관리하는 등 데이터에 대한 소유권을 항상 유지하면서 가장 안전한 글로벌 인프라를 기반으로 구축할 수 있습니다. 데이터 센터 및 리전을 상호 연결하는 AWS 글로벌 네트워크를 통해 이동하는 모든 데이터는 보안 시설을 떠나기 전에 물리적 계층에서 자동으로 암호화됩니다. 예를 들어 모든 VPC 교차 리전 피어링 트래픽, 고객 또는 서비스 간 TLS 연결 등 추가적인 암호화 계층도 존재합니다. AWS에서는 AWS KMS(Key Management System)에서 관리하는 키를 사용하거나 FIPS 140-2 Level 3 인증 HSM을 사용하는 CloudHSM으로 자체 암호화 키를 관리하는 방법으로 전송 중인 데이터와 저장된 데이터를 권한 있는 사용자만 액세스할 수 있도록 쉽게 암호화할 수 있는 도구를 제공합니다. 또한 리전 및 지역의 데이터 프라이버시 법률 및 규정을 준수함을 입증하는 데 필요한 제어 기능과 가시성을 제공합니다. AWS 글로벌 인프라는 데이터가 물리적으로 위치한 리전에 대한 완벽한 제어를 유지할 수 있도록 설계되었으므로 데이터 레지던시 요구 사항을 충족할 수 있습니다.

AWS에서 보안 태스크를 자동화하면 사람에 의한 구성 오류를 줄여 팀이 더 많은 시간을 다른 비즈니스 크리티컬 업무에 집중할 수 있으므로 보다 안전하게 보호할 수 있습니다. 새로운 방식으로 태스크를 자동화하기 위해 다양한 수준의 통합 솔루션을 선택하여 결합할 수 있으므로 보안 팀이 개발 팀 및 운영 팀과 긴밀하게 협력하여 코드를 보다 빠르고 안전하게 생성 및 배포할 수 있습니다. 예를 들어 기계 학습과 같은 기술을 사용하여 AWS 콘솔에서 몇 번의 클릭만으로 AWS의 중요한 데이터를 자동화되고 지속적인 방식으로 검색, 분류 및 보호할 수 있습니다. 또한 인프라 및 애플리케이션 보안 검사를 자동화하여 보안 및 규정 준수 제어를 지속적으로 시행하고 기밀성, 무결성 및 가용성을 항상 보장할 수 있습니다. AWS의 정보 관리 및 보안 도구를 사용하여 하이브리드 환경에서 자동화를 구현하면 AWS를 온프레미스 및 레거시 환경의 원활하고 안전한 확장 기능으로 쉽게 통합할 수 있습니다.

잘 알려지고 신뢰할 수 있는 익숙한 솔루션 공급자의 보안 기술 및 컨설팅 서비스를 사용하여 AWS의 이점을 확대할 수 있습니다. AWS에서는 초기 마이그레이션부터 지속적인 일상적 관리에 이르는 모든 클라우드 채택 단계를 안전하게 보호할 수 있도록 심도 깊은 전문 지식을 갖추고 입증된 성공 사례가 있는 공급자를 신중하게 선정해 왔습니다. 글로벌 기술 및 컨설팅 파트너 프로그램인 AWS 파트너 네트워크(APN)에서 공급자를 선택하십시오. 이러한 공급자는 고객의 특정 워크로드 및 사용 사례에 맞는 보안 중심 솔루션 및 서비스를 제공하는 데 특화되어 있습니다. APN 파트너 솔루션을 사용하면 워크로드에 맞는 자동화, 민첩성 및 확장성이 보장됩니다. AWS Marketplace에서 단 몇 분 만에 SaaS(Software as a Service) 제품을 비롯한 클라우드 지원 소프트웨어 솔루션을 쉽게 찾고, 구입, 구축 및 관리할 수 있습니다. 다양한 워크로드 및 사용 사례에 사용할 수 있는 솔루션을 통해 온프레미스에서는 불가능한 방식으로 데이터를 안전하게 보호할 수 있습니다.